Chính sách Bảo mật

1. Bên kiểm soát dữ liệu

Bên kiểm soát dữ liệu là pháp nhân First Point (Your Next Tours). Liên hệ: contact@firstpoint.com.tr. Tên chính thức, địa chỉ và thông tin chi tiết về việc đăng ký sẽ được bổ sung trước khi ra mắt.

2. Dữ liệu chúng tôi thu thập

Dữ liệu tài khoản: địa chỉ email, tên hiển thị, tên tổ chức (công ty) nếu có, tùy chọn ngôn ngữ và hình ảnh hồ sơ (ảnh đại diện).

Dữ liệu sử dụng: các phiên tham quan và thời lượng của chúng, số lượng người tham gia, điểm đánh giá và bình luận, cùng với bất kỳ tên nào do người tham gia nhập.

Dữ liệu cấu hình: địa chỉ ví (mạng và địa chỉ), chi tiết cấu hình WiFi (SSID và mật khẩu), cùng với các mẫu tham quan.

Dữ liệu hỗ trợ: nội dung và thư từ trao đổi của các yêu cầu hỗ trợ do bạn mở.

Dữ liệu đăng ký trước chuyến tham quan: tên do người tham gia nhập, mẫu điện thoại, trạng thái tai nghe/sạc dự phòng và ghi chú dạng văn bản tự do.

Dữ liệu phân tích ứng dụng di động và đo lường quảng cáo (chỉ với sự đồng ý của bạn): các sự kiện sử dụng từ ứng dụng hướng dẫn viên (Google Analytics cho Firebase), được liên kết với mã định danh gắn liền với tài khoản của bạn không chứa tên hoặc địa chỉ email; các sự kiện ứng dụng đã chọn được gửi tới Meta (xem phần 5); và mã định danh quảng cáo của thiết bị. Trên iOS, mã định danh quảng cáo (IDFA) chỉ được đọc nếu bạn cho phép theo dõi trong hộp thoại hệ thống. Trên Android, ID quảng cáo Android chỉ có thể được đọc trên Android 12 trở xuống; trên Android 13 trở lên, ứng dụng không có quyền đọc ID này. Trình phân tích được tắt theo mặc định và chỉ được bật khi có sự cho phép của bạn. Báo cáo sự cố (Firebase Crashlytics: mẫu thiết bị, hệ điều hành và phiên bản ứng dụng, cùng với bản ghi lỗi kỹ thuật) được bật theo mặc định và có thể tắt đi.

Dữ liệu phân tích trang web (chỉ với sự đồng ý của bạn): nếu bạn cho phép phân tích trong tùy chọn cookie trên yournext.tours, Google Analytics 4 sẽ thu thập các trang bạn xem, nguồn gốc truy cập (trang giới thiệu và tham số chiến dịch), thao tác cuộn, lượt nhấp vào các liên kết rời khỏi trang web của chúng tôi và lượt tải xuống tệp, loại thiết bị và trình duyệt, kích thước màn hình, ngôn ngữ cùng với vị trí tương đối (thành phố/quốc gia) được lấy từ địa chỉ IP của bạn. Google đặt các cookie chứa mã định danh ngẫu nhiên trên thiết bị của bạn (xem Chính sách Cookie). Tên, địa chỉ email và ID tài khoản của bạn không được gửi; mã thông báo liên kết trong các địa chỉ và mã định danh lượt nhấp quảng cáo sẽ bị xóa trước khi bất kỳ dữ liệu nào được gửi tới Google. Trình phân tích được tắt theo mặc định; nếu trình duyệt của bạn gửi tín hiệu Kiểm soát Quyền riêng tư Toàn cầu (Global Privacy Control), bạn sẽ không được hỏi và trình phân tích sẽ không chạy. Dữ liệu này được xử lý dựa trên sự đồng ý rõ ràng của bạn (Điều 5/1 Luật KVKK).

Dữ liệu chẩn đoán chất lượng mạng và âm thanh: trong và vào cuối buổi phát sóng tham quan trực tiếp, ứng dụng hướng dẫn viên và máy chủ phát sóng của chúng tôi ghi lại dữ liệu kỹ thuật về kết nối và chất lượng âm thanh. Điều này bao gồm mẫu thiết bị của hướng dẫn viên, hệ điều hành và phiên bản ứng dụng; thời lượng tham quan và số lượng người tham gia; bộ đếm gói tin âm thanh và kết nối, đường truyền âm thanh được sử dụng và các mẫu chất lượng trong 30 giây; cấu trúc mạng con của mạng cục bộ (ví dụ: 192.168.1.x), địa chỉ cục bộ của thiết bị mạng (router) và hãng/mẫu được lấy từ tiêu đề trang quản trị của thiết bị đó; đối với các thiết bị của người nghe (ứng dụng hoặc trình duyệt), mẫu thiết bị, hệ điều hành, phiên bản ứng dụng hoặc trình duyệt, các bộ đếm chất lượng kết nối (tình trạng rớt mạng, kết nối lại, trạng thái bộ đệm âm thanh, loại mạng) và trên Android, băng tần WiFi, tốc độ liên kết và mức tín hiệu; cùng với các sự kiện kết nối (thời điểm tham gia và rời đi, mã ngắt kết nối). Mỗi người nghe chỉ xuất hiện dưới một mã định danh ngẫu nhiên được tạo cho phiên đó, không thể khớp với bất kỳ phiên nào khác. Dữ liệu này không chứa tên người tham gia, tên mạng (SSID/BSSID), địa chỉ IP hoặc vị trí của người tham gia và không được liên kết với bất kỳ người tham gia nào.

Số điện thoại của người tham gia chuyến đi (tùy chọn): khi bạn tham gia một chuyến đi trong ứng dụng, bạn có thể thêm số điện thoại của mình. Số này được lưu trữ trong tài khoản người tham gia của bạn để ứng dụng có thể đề xuất vào lần sau và trong danh sách người tham gia của chuyến đi đó. Hướng dẫn viên cũng có thể thêm thủ công số điện thoại của người tham gia vào danh sách.

Chi tiết WiFi tham quan cục bộ: nếu hướng dẫn viên điều hành chuyến tham quan qua mạng WiFi cục bộ của riêng họ và đã chọn cấu hình WiFi cho buổi phát sóng đó, tên mạng (SSID) và mật khẩu sẽ được gửi từ điện thoại của hướng dẫn viên tới thiết bị của người nghe chỉ qua mạng cục bộ đó, để người nghe có thể kết nối và hiển thị mã QR WiFi nhằm mời những người khác. Việc trao đổi này không đi qua máy chủ của chúng tôi. Ứng dụng của người nghe chỉ lưu trữ các chi tiết này trong bộ nhớ khi chuyến tham quan đang mở và không lưu lại chúng; nếu người nghe chọn tham gia mạng, hệ điều hành của điện thoại sẽ thực hiện kết nối.

3. Mục đích xử lý

Chúng tôi xử lý dữ liệu để cung cấp và duy trì dịch vụ, quản lý tài khoản của bạn, cung cấp hỗ trợ, đo lường và cải thiện chất lượng dịch vụ, cũng như đáp ứng các nghĩa vụ pháp lý.

Phân tích ứng dụng di động và đo lường quảng cáo: hiểu cách ứng dụng hướng dẫn viên được sử dụng và đo lường xem các chiến dịch quảng cáo của chính chúng tôi trên Google và Meta có dẫn đến việc cài đặt ứng dụng, đăng ký và mua gói đăng ký hay không. Việc này dựa trên sự đồng ý rõ ràng của bạn (Điều 5/1 Luật KVKK; đối với người dùng ở EU/EEA, Điều 6(1)(a) GDPR). Trình phân tích được tắt theo mặc định. Trên iOS, tính năng này được bật nếu bạn nhấn vào Cho phép trong hộp thoại Minh bạch theo dõi ứng dụng; trên cả hai nền tảng, bạn có thể bật hoặc tắt bất cứ lúc nào trong ứng dụng tại mục Cài đặt > Dữ liệu & quyền riêng tư > Phân tích sử dụng. Khi bạn tắt, không có thêm dữ liệu nào được gửi tới Google hoặc Meta; dữ liệu đã gửi trước đó không bị ảnh hưởng. Trên iOS, bạn cũng có thể thu hồi quyền theo dõi trong phần Cài đặt iOS > Quyền riêng tư & Bảo mật > Theo dõi. Báo cáo sự cố giúp giữ cho ứng dụng ổn định (lợi ích hợp pháp) và có thể được tắt trên cùng màn hình đó.

Phân tích trang web: hiểu cách trang web của chúng tôi và các trang đăng nhập, đăng ký trên bảng điều khiển được sử dụng, khách truy cập đến từ kênh nào và nội dung nào hiệu quả, từ đó cải thiện trang web. Quá trình xử lý này dựa trên sự đồng ý rõ ràng của bạn (Điều 5/1 Luật KVKK; Điều 6(1)(a) GDPR đối với người dùng ở EU/EEA). Bạn có thể thu hồi sự đồng ý bất kỳ lúc nào từ liên kết “Tùy chọn cookie” ở cuối mọi trang; khi bạn làm như vậy, các cookie của Google Analytics sẽ bị xóa và không có dữ liệu mới nào được gửi, trong khi dữ liệu đã gửi trước đó không bị ảnh hưởng.

Chẩn đoán chất lượng mạng và âm thanh: đo lường sự ổn định của các buổi phát sóng trực tiếp trên mạng cục bộ và qua máy chủ của chúng tôi, tìm hiểu nguyên nhân gây ra tình trạng rớt mạng và độ trễ do phần cứng mạng và loại thiết bị, đồng thời cải thiện dịch vụ dựa trên lợi ích hợp pháp của chúng tôi (Điều 5/2(f) Luật KVKK). Dữ liệu này chỉ được sử dụng cho mục đích phân tích kỹ thuật và không được chia sẻ với bên thứ ba.

Số điện thoại của người tham gia chuyến đi: cho phép hướng dẫn viên điều hành chuyến đi liên hệ với bạn, ví dụ như trong lúc điểm danh hoặc nếu bạn bị tách khỏi nhóm. Việc cung cấp số điện thoại là tùy chọn; dữ liệu này được xử lý để cung cấp dịch vụ chuyến đi mà bạn đã tham gia (Điều 5/2(c) Luật KVKK). Đối với danh sách người tham gia chuyến đi, công ty du lịch hoặc hướng dẫn viên điều hành chuyến đi là bên kiểm soát dữ liệu và chúng tôi xử lý danh sách thay mặt cho họ (xem Thông báo Công khai KVKK).

Chi tiết WiFi tham quan cục bộ: cho phép người nghe kết nối với mạng tham quan và mời những người khác. Đây là một phần của dịch vụ tham quan do hướng dẫn viên thiết lập (Điều 5/2(c) Luật KVKK).

4. Cơ sở pháp lý

Việc xử lý dựa trên việc hình thành và thực hiện hợp đồng, lợi ích hợp pháp, nghĩa vụ pháp lý và, khi được yêu cầu, sự đồng ý rõ ràng của bạn.

Phân tích trang web, bao gồm việc chuyển dữ liệu này ra nước ngoài cho Google, dựa trên sự đồng ý rõ ràng của bạn (Điều 5/1 và Điều 9/6(a) Luật KVKK). Bạn có thể thu hồi sự đồng ý bất kỳ lúc nào từ liên kết “Tùy chọn cookie” ở cuối mọi trang.

5. Việc chuyển giao và các bên xử lý phụ

Dữ liệu của bạn có thể được chia sẻ với các nhà cung cấp dịch vụ lưu trữ và cơ sở hạ tầng để cung cấp dịch vụ. Các nhà cung cấp này đóng vai trò là bên xử lý dữ liệu, chỉ hoạt động theo hướng dẫn của chúng tôi và tuân theo các nghĩa vụ bảo mật theo hợp đồng. Khi xảy ra việc chuyển giao quốc tế, các biện pháp bảo vệ thích hợp sẽ được áp dụng.

Google LLC (Hoa Kỳ) đóng vai trò là bên xử lý cho các hoạt động phân tích ứng dụng di động và đo lường quảng cáo được mô tả ở trên (Google Analytics cho Firebase, Firebase Crashlytics, đo lường Google Ads) cũng như phân tích trang web (Google Analytics 4). Dữ liệu được chia sẻ với Google chỉ nhằm mục đích đo lường đó; chúng tôi không bán dữ liệu đó và không chia sẻ dữ liệu với các bên môi giới dữ liệu.

Meta: nếu bạn đã bật tính năng phân tích sử dụng, SDK Meta trong ứng dụng hướng dẫn viên sẽ gửi các sự kiện ứng dụng tới Meta Platforms Ireland Limited (Ireland) và Meta Platforms, Inc. (Hoa Kỳ) để chúng tôi có thể đo lường các chiến dịch quảng cáo Meta của mình. Các sự kiện này bao gồm: hoàn tất đăng ký (với phương thức đăng ký), hoàn tất giới thiệu (với vai trò đã chọn), bắt đầu thanh toán gói đăng ký (với chu kỳ thanh toán), bắt đầu phát sóng và bắt đầu nghe (với loại kết nối). SDK cũng tự động ghi lại các lượt cài đặt ứng dụng, lượt mở ứng dụng, giao dịch mua hàng trong ứng dụng cùng với sản phẩm, giá cả và đơn vị tiền tệ. Với các sự kiện này, Meta nhận được mã định danh quảng cáo của thiết bị (trên iOS chỉ khi bạn cho phép theo dõi; trên Android chỉ khi thiết bị cung cấp, xem phần 2), một mã định danh ẩn danh dành riêng cho ứng dụng được tạo bởi SDK, chi tiết kỹ thuật của thiết bị (như mẫu máy, hệ điều hành và phiên bản ứng dụng, ngôn ngữ và múi giờ) và địa chỉ IP của bạn. Chúng tôi không gửi tên, địa chỉ email, số điện thoại hoặc ID tài khoản của bạn cho Meta. Meta sử dụng dữ liệu này để cung cấp dịch vụ đo lường cho chúng tôi và, theo các điều khoản và chính sách bảo mật của riêng họ, cũng sử dụng cho các mục đích của chính họ như cải thiện các hệ thống quảng cáo của họ; đối với các mục đích đó, Meta là một bên kiểm soát dữ liệu độc lập. Meta quyết định thời gian lưu trữ dữ liệu này (facebook.com/privacy/policy). Nếu bạn có tài khoản Facebook hoặc Instagram, bạn có thể xem lại và ngắt kết nối hoạt động mà các ứng dụng chia sẻ với Meta tại mục Trung tâm Tài khoản > Thông tin và quyền của bạn > Hoạt động của bạn bên ngoài các công nghệ Meta.

Chuyển giao ra nước ngoài (Google và Meta): Google LLC và Meta được thành lập bên ngoài Thổ Nhĩ Kỳ (Hoa Kỳ và Ireland). Việc chuyển giao được thực hiện cho hoạt động phân tích ứng dụng di động, đo lường quảng cáo và phân tích trang web dựa trên sự đồng ý rõ ràng mà bạn cung cấp cho việc chuyển giao này khi bạn bật tính năng phân tích có liên quan (Điều 9/6(a) Luật KVKK) hoặc, trong phạm vi được áp dụng, dựa trên các biện pháp bảo vệ thích hợp được quy định trong Điều 9 Luật KVKK (chẳng hạn như các hợp đồng tiêu chuẩn). Các quốc gia nhận dữ liệu có thể không cung cấp mức độ bảo vệ tương tự như Thổ Nhĩ Kỳ; bạn có thể thu hồi sự đồng ý bất kỳ lúc nào như được mô tả trong phần 3. Đối với người dùng ở EU/EEA, việc chuyển giao sang Hoa Kỳ dựa trên Khung Bảo mật Dữ liệu EU-Hoa Kỳ mà Google LLC và Meta Platforms, Inc. tham gia.

Hướng dẫn viên chuyến đi: số điện thoại bạn thêm khi tham gia chuyến đi chỉ hiển thị với hướng dẫn viên điều hành chuyến đi đó, trong ứng dụng và bảng điều khiển của họ, để họ có thể gọi cho bạn về chuyến đi. Số này không được hiển thị cho những người tham gia khác và chúng tôi không sử dụng số này cho mục đích tiếp thị.

Người nghe tham quan: khi hướng dẫn viên điều hành chuyến tham quan trên mạng WiFi cục bộ, tên mạng và mật khẩu của cấu hình đã chọn chỉ được chia sẻ với những người nghe kết nối với mạng đó, như được mô tả trong phần 2.

6. Lưu trữ

Chúng tôi chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích xử lý và trong các khoảng thời gian theo yêu cầu của luật pháp hiện hành. Sau thời gian đó, dữ liệu sẽ bị xóa hoặc được ẩn danh.

Các báo cáo chẩn đoán chất lượng mạng và âm thanh, vì là dữ liệu kỹ thuật không nhận dạng cá nhân, được lưu trữ không giới hạn thời gian miễn là mục đích cải thiện dịch vụ vẫn tiếp tục.

Số điện thoại chuyến đi được giữ trong tài khoản người tham gia của bạn và trong danh sách người tham gia của chuyến đi miễn là tài khoản của bạn còn tồn tại. Khi bạn xóa tài khoản của mình, số điện thoại sẽ bị xóa khỏi tài khoản của bạn và khỏi mọi danh sách chuyến đi có sự xuất hiện của số đó. Bạn có thể yêu cầu chúng tôi xóa sớm hơn tại contact@firstpoint.com.tr.

Nhật ký sự kiện kết nối do máy chủ phát sóng của chúng tôi lưu giữ phục vụ việc chẩn đoán sẽ bị xóa sau 180 ngày. Dữ liệu gửi đến Meta được Meta lưu giữ theo chính sách lưu trữ riêng của họ.

Dữ liệu phân tích trang web được lưu trữ trong Google Analytics trong 14 tháng và sau đó tự động xóa. Cookie của Google Analytics trong trình duyệt của bạn tồn tại tối đa 2 năm và sẽ bị xóa khi bạn rút lại sự đồng ý.

7. Quyền của bạn

Bạn có quyền truy cập, chỉnh sửa, xóa, phản đối việc xử lý và yêu cầu chuyển đổi dữ liệu của mình. Bạn có thể xóa tài khoản của mình từ bảng điều khiển. Gửi yêu cầu tới contact@firstpoint.com.tr.

Bạn có thể tự xóa tài khoản của mình từ bên trong ứng dụng hoặc từ bảng điều khiển; nếu không thể đăng nhập, bạn có thể yêu cầu xóa tại yournext.tours/account-deletion. Trang này cũng liệt kê những nội dung nào bị xóa, những gì được lưu giữ và trong thời gian bao lâu.

8. Cookie và Bộ nhớ Trình duyệt

Trang web không sử dụng tính năng theo dõi cho mục đích quảng cáo. Dữ liệu phân tích trang web bằng Google Analytics 4 chỉ chạy khi có sự đồng ý của bạn (các mục 2, 3, 4, 5 và 6); tính năng phân tích và đo lường quảng cáo của ứng dụng di động được mô tả trong các mục tương tự. Trong trình duyệt của bạn, chúng tôi lưu trữ dữ liệu thực sự cần thiết để duy trì đăng nhập của bạn (dw_refresh, dw_remember); bộ nhớ này không yêu cầu sự đồng ý. Để đo lường kênh nào đã đưa bạn đến với chúng tôi, chúng tôi cũng lưu trữ tính năng đo lường kênh của bên thứ nhất (dw_attr_first, dw_attr_last: trang đầu tiên bạn truy cập, trang web giới thiệu và, nếu bạn đến qua chiến dịch hoặc liên kết giới thiệu, các tham số chiến dịch và mã giới thiệu đó) trên cơ sở lợi ích hợp pháp của chúng tôi (Điều 5/2(f) KVKK) -- vui lòng xem Chính sách Cookie của chúng tôi để có danh sách đầy đủ. Chúng tôi không đọc hoặc lưu trữ mã định danh nhấp chuột quảng cáo. Đối với cookie phân tích, biểu ngữ đồng ý cookie được hiển thị trong lần truy cập đầu tiên của bạn; “Từ chối” và “Chấp nhận phân tích” được cung cấp theo cùng một cách, và bạn có thể thay đổi lựa chọn của mình từ liên kết “Tùy chọn cookie” ở cuối mỗi trang. Lựa chọn của bạn được lưu trữ trong trình duyệt của bạn dưới khóa dw_consent; xem Chính sách Cookie của chúng tôi để biết chi tiết.

9. Liên hệ

Đối với các câu hỏi về chính sách này, hãy liên hệ với chúng tôi tại contact@firstpoint.com.tr.